Хората имат права върху данните си и вие можете да получите искане неочаквано: в магазин, в училище, в отдела за персонал или по имейл. Да го разпознаете и да го предадете навреме предотвратява санкции.
Правата
- Достъп (член 15 от GDPR): да знаят дали данните им се обработват и да получат копие, както и информация за обработването.
- Коригиране (член 16): да се поправят неточни данни или да се допълнят непълните.
- Изтриване (член 17): да поискат данните да бъдат изтрити, когато вече не са нужни, когато оттеглят съгласието си или когато са били обработвани незаконно. Не е абсолютно право: фирмата може да пази данни, които законът я задължава да съхранява.
- Възражение (член 21): да възразят срещу обработване, основано на законен интерес или на задача от обществен интерес, а по всяко време и срещу реклама (директен маркетинг).
- Преносимост (член 20): да получат данните си в структуриран, широко използван формат, когато обработването е основано на съгласие или договор и е автоматизирано.
- Ограничаване (член 18): да поискат данните да се пазят, но да не се използват, например докато се проверява дали са точни.
Съществува и правото да не бъдете обект на решение, основано единствено на автоматизирано обработване, със значителни последици (член 22).
Срокът: един месец
Администраторът трябва да отговори най-късно в рамките на един месец от получаване на искането (член 12, ал. 3 от GDPR). Ако то е сложно или са много, срокът може да се удължи с още два месеца, но лицето трябва да бъде уведомено за забавянето и причините му в рамките на първия месец.
Удовлетворяването на правото е безплатно. Може да се поиска разумна такса или да се откаже действие само ако исканията са явно необосновани или прекомерни, а фирмата трябва да може да го обоснове.
Какво да направите, ако получите искане
- Разпознайте го. Не е нужно лицето да споменава закон или да ползва формуляр. Изречения като „искам да знам какви данни имате за мен“ или „изтрийте данните ми“ вече са искане.
- Не го пренебрегвайте и не го оставяйте във входящата си поща. Срокът тече от получаването във фирмата, дори да сте го получили вие.
- Предайте го веднага на лицето или отдела, определени от вашата фирма, или на длъжностното лице по защита на данните, ако има такова.
- Не отговаряйте на своя глава и не давайте данни на този, който ги иска по телефона, без да е проверена самоличността му.
Проверка на самоличността
Преди да се предадат данни, трябва да сте сигурни, че този, който ги иска, наистина е субектът на данните. При основателни съмнения фирмата може да поиска допълнителна информация за потвърждение (член 12, ал. 6). Това е един от най-честите начини за изтичане: някой се представя за друг човек и иска неговите данни.
Жалбата до AEPD
Ако фирмата не отговори, отговори лошо или след срока, лицето може да подаде жалба до Agencia Española de Protección de Datos (член 77 от GDPR и LOPDGDD) и да се обърне към съда. AEPD може да нареди правото да бъде удовлетворено и да санкционира този, който не го е сторил.
Запомнете: при правата часовникът тръгва от момента, в който някой във фирмата получи искането. Препратете го в същия ден.